Printable View
постоянно загружен explorer.exe, забирает все ресурсы. Постоянно всплывают окна о том что происходит атака Винды, пытается вылезти на какой-то сайт. Проверял NOD.32, Касперским, находили вирусы, лечили толку нет. Если открыто несколько окон, то начинает открывать эти окна без моего ведома, т.е. самостоятельно
Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\iolo\SYSTEM~1\URLSTO~1.DLL','');
QuarantineFile('C:\WINDOWS\hupsrv.dll','');
QuarantineFile('C:\WINDOWS\bindmod.dll','');
QuarantineFile('C:\WINDOWS\advrepgpd.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 11 минут[/I][/B][/color][/size]
Пофиксите в HijackThis:
[code]O2 - BHO: MSVPS System - {93205C3F-1221-43F4-847F-007C6A4CE9A5} - C:\WINDOWS\advrepgpd.dll
O3 - Toolbar: The sdrmod - {BA79EE59-166F-4E9E-90A6-56489C45B48A} - (no file)
O20 - Winlogon Notify: atietaxx - C:\WINDOWS\
O21 - SSODL: hupsrv - {7559E36D-D36A-49E5-851A-9E8C8C68D61A} - C:\WINDOWS\hupsrv.dll
O21 - SSODL: bindmod - {3984D8B0-A9BD-46E1-8F02-99D99EBEBADC} - C:\WINDOWS\bindmod.dll[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\advrepgpd.dll');
DeleteFile('C:\WINDOWS\bindmod.dll');
DeleteFile('C:\WINDOWS\hupsrv.dll');
BC_ImportDeletedList;
BC_DeleteSvc('ICF');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Сделайте новые логи.
advrepgpd.dll -[B] not-a-virus:AdWare.Win32.Agent.tt,[/B]
bindmod.dll - [B]not-a-virus:AdWare.Win32.Agent.tu,[/B]
hupsrv.dll - [B]not-a-virus:AdWare.Win32.Agent.tv[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\advrepgpd.dll - [B]not-a-virus:AdWare.Win32.Agent.tt[/B] (DrWEB: Trojan.Popuper.5029)[*] c:\\windows\\bindmod.dll - [B]not-a-virus:AdWare.Win32.Agent.tu[/B] (DrWEB: Trojan.Popuper.5029)[*] c:\\windows\\hupsrv.dll - [B]not-a-virus:AdWare.Win32.Agent.tv[/B] (DrWEB: Trojan.Popuper.5029)[/LIST][/LIST]